De quoi il s’agit

Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen zu verursachen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Splunk Splunk Enterprise Security <7.3.0
• Splunk Splunk Enterprise Security <7.2.0
• Splunk Splunk Enterprise Security <7.1.2
• Splunk Splunk Enterprise UBA <5.3.0
• Splunk Splunk Enterprise UBA <5.2.1
• Splunk Splunk Enterprise <9.2.1
• Splunk Splunk Enterprise <9.1.4
• Splunk Splunk Enterprise <9.0.9
• Atlassian Bitbucket <10.0.2
• Atlassian Bitbucket <8.19.25 (LTS)
• Atlassian Bitbucket <9.4.13 (LTS)
• Dell Data Protection Advisor <19.12

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Splunk Splunk Enterprise Security 7.3.0
• Splunk Splunk Enterprise Security 7.2.0
• Splunk Splunk Enterprise Security 7.1.2
• Splunk Splunk Enterprise UBA 5.3.0
• Splunk Splunk Enterprise UBA 5.2.1
• Splunk Splunk Enterprise 9.2.1
• Splunk Splunk Enterprise 9.1.4
• Splunk Splunk Enterprise 9.0.9
• Atlassian Bitbucket 10.0.2
• Atlassian Bitbucket 8.19.25 (LTS)
• Atlassian Bitbucket 9.4.13 (LTS)
• Dell Data Protection Advisor 19.12

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.